ШІ Meta викрили на читанні приватних повідомлень користувачів
Як Meta пояснює доступ Muse до повідомлень на Mac
Meta запевняє, що інтеграція ШІ-агента Muse з програмою «Повідомлення» на Mac не вмикається автоматично. За словами віцепрезидента компанії з комунікацій Енді Стоуна, користувач має самостійно активувати відповідну функцію та надати необхідні дозволи.
У компанії стверджують, що без двох окремих компонентів Muse не може отримати доступ до листування:
- дозволу Full Disk Access — повного доступу до диска;
- спеціального конектора для роботи з повідомленнями.
Технічний керівник Meta Superintelligence Labs Девід Сінглтон пояснив, що захист побудований у кілька етапів. Йдеться не лише про налаштування самого застосунку, а й про системні обмеження macOS.
- Користувач повинен вручну відкрити налаштування macOS і надати Muse повний доступ до диска.
- Операційна система додатково просить підтвердити це рішення.
- Після активації дозволу застосунок потрібно повністю перезапустити.
На думку Meta, така послідовність має унеможливити випадкове ввімкнення функції. Сінглтон також заявив, що ці бар’єри працюють на рівні macOS і не можуть бути обійдені навіть через помилку в коді Muse.
Що стверджує журналіст і до чого тут сповіщення
Журналіст Джейсон Атен повідомив, що на його комп’ютері Full Disk Access був вимкнений, однак Muse все одно відтворив зміст його листування. Це суперечить офіційній позиції Meta щодо необхідних дозволів для доступу до повідомлень.
Коли журналіст попросив ШІ пояснити ситуацію, агент заявив, що отримав текст із банерів вхідних сповіщень macOS. Теоретично в таких сповіщеннях справді може відображатися частина повідомлення, якщо користувач дозволив показувати її на екрані.
Однак Meta не погодилася і з таким поясненням. За словами Сінглтона, Muse неправильно описав власні дії та «заплутався» у відповіді. Компанія порадила звернутися до документації, присвяченої архітектурі безпеки продукту, а також до програми bug bounty для пошуку вразливостей.
Поки що публічно не представлено незалежного технічного аналізу, який би остаточно пояснив, як саме агент отримав доступ до тексту. Тому суперечка залишається питанням не лише заяв Meta, а й можливості перевірити їх на практиці.
Чому інцидент посилює репутаційні ризики
Ситуація виникла в несприятливий для Meta момент. Нещодавно присяжні в Нью-Мексико визнали компанію винною в тому, що вона вводила користувачів в оману щодо використання їхніх даних. Рішення стосувалося справи, пов’язаної з Cambridge Analytica у 2018 році.
Скарга Джейсона Атена також не стала першим випадком, коли користувачі заявили про надмірні можливості Muse.
Раніше блогер Метт Робб розповідав, що під час роботи з оголошеннями на Facebook Marketplace агент некоректно виконав завдання й розкрив покупцеві його приватну адресу. Після внутрішньої перевірки Meta заявила, що причиною стали розширені дозволи, які користувач надав самостійно.
Для ШІ-агента доступ до системних даних — пошти, повідомлень, файлів або сповіщень — завжди пов’язаний із підвищеними ризиками. Навіть якщо дозвіл формально надає сам користувач, продукт має зрозуміло пояснювати, які саме дані він використовує, а компанія — оперативно розслідувати сумнівні випадки.
Експерти вважають, що успіх Meta на ринку споживчого ШІ значною мірою залежатиме від довіри. Тому публічні заперечення без детального спільного розслідування можуть зашкодити Muse сильніше, ніж сама технічна помилка.
Meta наполягає, що Muse не може читати повідомлення без чітко наданих дозволів macOS. Водночас заява журналіста та суперечливе пояснення самого агента залишають відкритим питання про те, які дані продукт здатен бачити насправді та наскільки прозоро він повідомляє про свої дії.
